Baja de Celulares Corporativos: Pasos para no Exponer Datos

Qué hacer con celulares y tablets corporativos antes de dárselos de baja

Los celulares y tablets corporativos deben pasar por un proceso de borrado seguro y, cuando ya no van a reutilizarse, por una destrucción certificada antes de darlos de baja. Un restablecimiento de fábrica no elimina la información de forma irreversible, así que dar de baja un dispositivo sin este proceso puede dejar datos de la empresa expuestos a quien lo reciba después.

Si tu empresa está por renovar su flotilla de celulares o tablets —por fin de contrato de arrendamiento, rotación de personal o actualización de equipo— este artículo te explica por qué el paso de «restaurar y donar/vender» no es suficiente, y cuáles son tus opciones reales para dar de baja esos dispositivos sin riesgo.

Por qué el restablecimiento de fábrica no es suficiente

Restaurar un celular a valores de fábrica borra los accesos visibles, pero en muchos casos no sobrescribe físicamente los datos almacenados —solo elimina las referencias que permiten encontrarlos—. Con las herramientas adecuadas, es posible recuperar información de un dispositivo que aparentemente ya fue «borrado». Este es uno de los principios detrás de estándares internacionales de sanitización de medios, como el NIST Special Publication 800-88, que distingue entre borrar, sobrescribir y destruir físicamente según el nivel de riesgo de la información. Este es uno de los errores comunes al eliminar archivos confidenciales que cometen las empresas al dar de baja equipo.

Qué información queda expuesta en un celular o tablet corporativo

Un dispositivo corporativo típico puede contener:

Correos electrónicos y accesos a plataformas de la empresa
Contactos de clientes, proveedores o empleados
Documentos descargados o compartidos por apps de mensajería
Credenciales guardadas en el navegador o en apps corporativas
Fotos o capturas de pantalla con información sensible

Cualquiera de estos elementos, si el dispositivo termina en manos equivocadas, representa un riesgo para la empresa y potencialmente para terceros cuyos datos personales estaban ahí — un tema que en México regula la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, bajo supervisión del INAI.

Opciones para dar de baja celulares y tablets corporativos

Reutilizarlos internamente. Tiene sentido si el dispositivo sigue siendo funcional y se reasigna a otro empleado, siempre que pase primero por un proceso de borrado seguro certificado, no solo un restablecimiento de fábrica.

Venderlos o donarlos. Es una opción válida únicamente si existe evidencia de que la información se eliminó de forma irreversible antes de la entrega. Sin ese paso, no se recomienda.

Reciclarlos por sus materiales. Los celulares contienen metales recuperables —de hecho, puedes calcular cuánto oro tiene un celular—, pero esta opción solo debería aplicarse después del borrado seguro o la destrucción del dispositivo, nunca como sustituto de ese proceso.

Destruirlos de forma certificada. Es la opción más segura cuando el dispositivo manejó información sensible y no se planea reutilizar, especialmente en flotillas grandes donde verificar el borrado uno por uno no es práctico.

Checklist antes de dar de baja un dispositivo móvil corporativo

☐ El dispositivo pasó por un borrado seguro certificado (no solo restablecimiento de fábrica)
☐ Se removieron las cuentas y accesos corporativos vinculados
☐ Existe evidencia documentada de que el proceso se realizó
☐ Se definió el destino final: reutilización interna, venta, donación o destrucción
☐ Si el dispositivo se va a destruir, se cuenta con un certificado de destrucción

Cómo funciona el proceso con destrucción certificada

Para flotillas de celulares y tablets, el proceso sigue una lógica similar a la que usamos con discos duros y servidores: recolección de los equipos, borrado o destrucción según el destino final de cada dispositivo, y entrega de evidencia formal del proceso —útil tanto para auditorías internas como para respaldar la baja del equipo ante el área de TI o finanzas.

Preguntas frecuentes

¿El restablecimiento de fábrica no es suficiente para vender un celular corporativo? No siempre. En algunos casos la información puede recuperarse con herramientas especializadas si no hubo un borrado seguro certificado antes.

¿Qué pasa si solo tengo 5 o 10 dispositivos, vale la pena un proceso formal? El riesgo de exposición de datos no depende del volumen. Incluso con pocos equipos, si manejaron información sensible, conviene documentar el proceso.

¿Puedo simplemente eliminar la cuenta de la empresa del dispositivo? Eliminar la cuenta no borra archivos ya descargados, capturas de pantalla o datos guardados localmente en el dispositivo.

¿Cuánto tiempo toma dar de baja una flotilla completa de celulares? Depende del volumen y del destino final de cada equipo; para flotillas medianas, el proceso puede coordinarse en un solo servicio programado.

Conclusión

Dar de baja celulares y tablets corporativos no debería depender de un simple restablecimiento de fábrica cuando esos equipos manejaron información de la empresa. Si tu próxima renovación de flotilla ya está en marcha, agenda tu destrucción y asegúrate de que cada dispositivo salga de circulación con evidencia real de que la información quedó protegida.

Fuentes citadas:

NIST Special Publication 800-88, Guidelines for Media Sanitization
Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)